El jue, 26-05-2005 a las 17:38 +0200, Fernando Poza Saura escribi�: > Creo que fue Mario, (gracias por tu ayuda) el que me respondi�: > > >Pueden ocurrir varias cosas: > > >* La partici�n de donde cuelga /var est� llena > >* "Os han entrao hasta la cocina", es decir, os han hackeado. > > >Arranca con un live-cd revisa el tama�o libre, y revisa los log > >de /var/log, sobre todo el auth.log > > >Si entras y est� vacio sin duda os han hackeado. > > >(A un amigo le ha pasado hace unos d�as, le borraron /boot y /var) > > >Suerte y que s�lo sean problemas de espacio libre > > >PD.- Deber�a haber una copia del passwd en /var/backups > > > > Bien, pues la partici�n de /var no estaba llena. Simplemente no exist�an > los directorios, y los ficheros que colgaban de ellos, en los que apache > y mysql escrib�an. Los cre� a mano y arreglado. > > Lo de la contrase�a fue porque ... HAB�A DESAPARECIDO EL PROGRAMA > /bin/login ... �qu� os parece!. > > L�gicamente lo que hice fue copiar el /bin/login de mi woody de casa > (mediante un disquete) y arreglado. Como curiosidad dir� que primero lo > intent� con el login que viene en knoppix pero al ejecutarlo (metiendo > un nombre de usuario) ped�a una librer�a que no estaba. > > Puede que esas pr�cticas de backup extremo que hac�a mi co-administrador > fuesen las culpables, pero entonces, �cuantos otros programas faltar�n > en /bin?. Yo, evidentemente no me se la lista de los que tiene que > haber. Yo creo que no es eso, m�s bien me preocupa lo que apuntaba Mario > de que hubiesen entrado "usuarios malintencionados". �Esto de borrar > /bin/login es responde a alguna pauta de conducta de estos "graciosos"?
Una buena manera de recuperarse despues de un atake es teniendo a mano un listado de todos los paquetes que tenias instalados, eso se puede hacer con dpkg --get-selections y para ponerlos creo k es con dpkg --set-selections.. k por suerte no tuve k utilizarlos nunca. Saludos Lista de usuarios debian <[email protected]> > > Bueno, pues nada. Solo era para contaros lo que hab�a pasado. > > Gracias de nuevo a todos. > Fernando > >
signature.asc
Description: This is a digitally signed message part
